Samenvatting Spark: Risicoanalyse gemakkelijk gemaakt
149 views 0 purchase
Course
BIM1: Business Process Management (ICT.BIM.BPMBB)
Institution
Hogeschool Windesheim (HW)
Dit is een samenvatting van het artikel 'Risicoanalyse gemakkelijk gemaakt' door Drs. E.P. Rutkens RE, ir. H. Bouthoorn en drs. L.P.F. Tushuizen. Het is verplichte leesstof voor de kennistoets van BIM1 voor HBO-ICT van Windesheim (Zwolle). Het gaat over het belang van risicoanalyse, de voor- en nad...
Spark – Risicoanalyse gemakkelijk gemaakt - Samenvatting
-Bedreigingen met betrekking tot informatie en de ondersteunende processen, systemen en
netwerken vallen uiteen in bedreigingen in relatie tot de gegevens zelf (ongeautoriseerd wijzigen of
verwerken van gegevens of het ongeoorloofd openbaar maken van gegevens) en bedreigingen in
relatie tot de gegevensverwerking (verstoren van de voortgang of onderbreken van
gegevensverwerkingsprocessen of het niet ter beschikking hebben van randapparatuur en overige
computerfaciliteiten.
-Bedreigingen die samenhangen met het gebruik van internet zijn virusaanvallen en Denial-of-Service
aanvallen (DOS).
-Risicoanalyse is het systematisch beoordelen van de schade voor de organisatie als gevolg van het
optreden van een bedreiging voor de organisatie en de waarschijnlijkheid dat een dergelijk risico zich
voordoet. Denk aan beschikbaarheid, integriteit en vertrouwelijkheid van de informatie. Het
belangrijkste doel (naast inventariseren van risico’s) is het definiëren van beveiligingsmaatregelen
waarmee een voor de organisatie aanvaardbaar beveiligingsniveau wordt gerealiseerd. Bij de
definitie van de maatregelen wordt rekening gehouden met de kosten en baten van de invoering van
deze maatregelen.
-Twee vormen van risicoanalyse: kwalitatief en kwantitatief
Kwalitatief: hierbij worden voor de te analyseren objecten schattingen van de gelopen
risico’s gemaakt
Kwantitatief: dit wordt gebruikt om een aantal specifieke aandachtsgebieden nader te
analyseren
-Voordelen en nadelen risicoanalyse:
VOORDELEN NADELEN
Inzicht krijgen in de bedreigingen ten aanzien Tijdrovend
van informatie
Inzicht krijgen in de gevolgen van de Vereist veel expertise
bedreigingen voor de organisatie
Inzicht krijgen in de mogelijk te treffen Complexiteit
maatregelen
Het maken van bewuste afwegingen (kosten en Duur (vooral bij kwantitatieve risicoanalyse)
baten)
-Maatregelen zijn preventief of repressief:
Preventieve maatregelen: zijn gericht op het voorkomen van schade door de kans op het
optreden van de bedreiging te verminderen
Repressieve maatregelen: zijn gericht op het beperken van de schade als gevolg van het
optreden van de bedreiging
Of een maatregel preventief of repressief is, hangt af van de relatie tussen kans en gevolg
van de bijbehorende risico’s zie risicomatrix op volgende pagina!
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller valeriebrok. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $4.29. You're not tied to anything after your purchase.
